Il Responsabile della protezione dei dati (DPO) è la figura che sorveglia l'applicazione del GDPR, fornisce consulenza al titolare e fa da punto di contatto con il Garante e con gli interessati.
Quando è obbligatorio
L'art. 37 del GDPR lo impone quando:
- il trattamento è effettuato da un'autorità pubblica o un organismo pubblico;
- le attività principali consistono in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala;
- le attività principali consistono nel trattamento su larga scala di categorie particolari di dati (ad esempio sanitari) o di dati relativi a condanne penali.
Negli altri casi la nomina è facoltativa, ma spesso consigliabile.
Requisiti del DPO
- conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati;
- indipendenza: non riceve istruzioni sull'esecuzione dei suoi compiti e non può essere in conflitto di interessi;
- può essere un dipendente o un soggetto esterno con contratto di servizi;
- i suoi dati di contatto vanno pubblicati e comunicati al Garante.
ITEC ProSafe H&S può assumere l'incarico di DPO per aziende ed enti.
